Datenschutzerklärung

1. Überblick

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. In dieser Datenschutzerklärung erklären wir in klarer und verständlicher Form, welche Daten wir auf unserer Website verarbeiten, wofür wir sie benötigen und welche Rechte du hast.

Dabei gilt für uns ein einfaches Prinzip: So viel Daten wie nötig – so wenig wie möglich.

2. Verantwortliche Stelle & Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist der Verein:

RishiFamily – Magie im Innen und Außen

Wenn du Fragen zum Datenschutz hast oder deine Rechte geltend machen möchtest, nutze bitte:

• unser Kontaktformular
• die im Impressum angegebenen Kontaktmöglichkeiten

3. Welche Daten wir verarbeiten – und warum

3.1 Besuch unserer Website

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, um die Website korrekt auszuliefern, ihre Stabilität zu gewährleisten und Sicherheitsrisiken zu erkennen.

Dabei kann es sich insbesondere um folgende Informationen handeln:

• IP-Adresse (zeitlich begrenzt)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Ressource
• verwendeter Browser und Betriebssystem

Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Webangebot.

Wir werten Webserver-Logs nicht personenbezogen aus. Technische Protokolle können durch unseren Hosting-Anbieter im Rahmen des Betriebs verarbeitet werden.

3.2 Mitgliedskonto & Mitgliederbereich

Wenn du ein Mitgliedskonto nutzt, verarbeiten wir die von dir angegebenen Stammdaten (z. B. Name, E-Mail-Adresse, optional Telefonnummer und Adresse), um die Mitgliedschaft zu verwalten, dir den geschützten Mitgliederbereich bereitzustellen und die Vereinsarbeit zu ermöglichen.

• Du kannst deine Stammdaten im Mitgliederbereich einsehen und selbst ändern.
• Du kannst deine Mitgliedschaft selbstständig beenden.
• Newsletter-Einstellungen können von Mitgliedern komfortabel im Konto gesteuert werden.

3.3 Bestellungen / Förderungen & Förderbestätigungen

Wenn du über die Website eine Bestellung bzw. Förderung tätigst, verarbeiten wir die dazu erforderlichen Daten (z. B. Bestell-/Förderdaten, Beträge, Status, Zeitpunkte sowie Kontakt-/Adressdaten, soweit für die Abwicklung und Dokumentation nötig).

Förderbestätigungen sollen auch später noch abrufbar sein. Deshalb werden bestimmte Angaben als historischer Stand dokumentiert, damit frühere Bestätigungen inhaltlich einheitlich bleiben.

3.4 Newsletter

Du kannst unseren Newsletter unabhängig von einer Mitgliedschaft abonnieren. Dabei verarbeiten wir je nach Fall Anrede (z. B. „Lieber“, „Liebe“), Name, E-Mail-Adresse, Spracheinstellungen sowie Zeitpunkte der Anmeldung und Bestätigung.

Für den Newsletter nutzen wir ein Double-Opt-In-Verfahren: Ein Versand erfolgt erst, nachdem du deine Anmeldung bestätigt hast. Eine Abmeldung ist jederzeit möglich.

Der Versand des Newsletters erfolgt über unsere eigene technische E-Mail-Infrastruktur. Es wird kein externer Marketing- oder Newsletter-Dienstleister eingesetzt.

3.5 Sicherheitsfunktionen (z. B. Einmalcodes)

Zur Absicherung sensibler Vorgänge (z. B. Verifikationen) können Einmalcodes eingesetzt werden. Dabei können E-Mail-Adresse, Zeitstempel und in begrenztem Umfang auch IP-Adressen verarbeitet werden, um Missbrauch zu erschweren.

IP-Adressen werden dabei nur zeitlich begrenzt gespeichert (in der Regel maximal 1 Monat) und anschließend gelöscht bzw. technisch bereinigt.

3.6 Interne Statistik & Weiterentwicklung

Innerhalb der Vereinsplattform können Interaktionen (z. B. Aufrufe, Likes, Fortschrittsinformationen) verarbeitet werden, um Entwicklungsverläufe, Reichweite und Angebotswirkung innerhalb des Vereins nachvollziehen und verbessern zu können. Dies erfolgt vereinsintern, ohne werbliche Auswertung und ohne plattformübergreifendes Profiling. Bei eingeloggten Mitgliedern können diese Informationen dem jeweiligen Mitglied zugeordnet sein.“

3.7 Technisch notwendige Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese sind erforderlich, um grundlegende Funktionen der Website sicher und zuverlässig bereitzustellen.

• Session-Cookies: Diese werden für die Dauer deines Besuchs verwendet und nach dem Verlassen der Website automatisch gelöscht.
• Authentifizierungs-Cookies (für Mitglieder): Wenn du als Mitglied eingeloggt bist, wird ein Cookie verwendet, um deinen Login-Status zu speichern und die Nutzung des Mitgliederbereichs zu ermöglichen. Dieses Cookie kann eine längere Laufzeit haben (derzeit bis zu 3 Monate), damit du angemeldet bleibst.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Nutzung der Website zu Werbezwecken oder zur Profilbildung findet nicht statt.

3.8 Kontaktanfragen

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten und zu beantworten.

Diese Daten werden ausschließlich für die Bearbeitung der Anfrage verwendet und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt – je nach Zusammenhang – auf einer oder mehreren der folgenden Rechtsgrundlagen:

• zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Mitgliedschaft, Bestellungen)
• auf Grundlage deiner Einwilligung (z. B. Newsletter)
• auf Grundlage berechtigter Interessen (z. B. Betrieb, Sicherheit und Weiterentwicklung der Website)
• zur Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungspflichten)

5. Profil & freiwillige Veröffentlichung

Im Mitgliederbereich kannst du optional ein Profil pflegen (z. B. Kurzbeschreibung oder Profilbild). Diese Angaben sind freiwillig.

Wenn Profilinhalte für andere sichtbar sein sollen, geschieht das nur, wenn du dies aktiv auswählst. Es findet keine automatische Veröffentlichung personenbezogener Inhalte statt.

6. Speicherdauer, Löschung & Anonymisierung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Mitgliedsdaten können von dir durch Beendigung der Mitgliedschaft zur Beendigung der Mitgliedschaft und Entfernung der aktiven Daten angestoßen werden.
• Wo rechtliche Pflichten eine vollständige Löschung verhindern, werden Daten nach Ablauf der Fristen anonymisiert.
• Sicherheitsbezogene IP-Daten (bei Einmalcodes) werden maximal 1 Monat gespeichert und danach entfernt.

7. Empfänger & externe Dienste

6.1 Hosting (IONOS)

Unsere Website und Datenbank werden bei IONOS (Serverstandort Deutschland/EU) betrieben. IONOS stellt die technische Infrastruktur bereit (Hosting). Eine Verarbeitung erfolgt im Rahmen der Auftragsverarbeitung (AVV).

6.2 YouTube-Videos

Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Die Einbindung erfolgt unter Verwendung der datenschutzfreundlicheren „nocookie“-Variante von YouTube.

Beim Aufruf einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu Servern von YouTube hergestellt. Dabei können personenbezogene Daten (z. B. IP-Adresse, technische Informationen) an YouTube übertragen werden.

Wir verwenden YouTube ausschließlich zur Darstellung von Videoinhalten. Eine darüber hinausgehende Auswertung oder Profilbildung durch uns findet nicht statt.

6.3 Zoom (außerhalb der Website)

Online-Termine des Vereins können über Zoom stattfinden. Zoom ist nicht in die Website eingebettet. Wenn du dich zu einem Termin anmeldest, erhältst du per E-Mail die Termindaten und den Zoom-Link.

6.4 Zahlungsdienstleister (Stripe – geplant)

Für zukünftige Zahlungsabwicklungen kann Stripe eingesetzt werden. Falls Stripe aktiv verwendet wird, ergänzen wir diese Datenschutzerklärung um die konkreten Informationen zur Datenverarbeitung im Rahmen der Zahlung.

8. Deine Rechte

Du hast im Rahmen der DSGVO insbesondere folgende Rechte (sofern die jeweiligen Voraussetzungen erfüllt sind):

• Auskunft über deine gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung deiner Daten bzw. Einschränkung der Verarbeitung
• Widerruf deiner Einwilligung (z. B. Newsletter) mit Wirkung für die Zukunft
• Datenübertragbarkeit (Bereitstellung in geeigneter Form)
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Sofern eine Verarbeitung auf Grundlage berechtigter Interessen erfolgt, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Du kannst uns dafür über das Kontaktformular oder die im Impressum angegebenen Kontaktdaten erreichen. Du kannst eine Kopie deiner bei uns gespeicherten personenbezogenen Daten anfordern. Diese umfasst insbesondere deine Stammdaten, Inhalte und Vorgänge, die du selbst erstellt oder ausgelöst hast.

9. Sicherheit

Wir schützen personenbezogene Daten durch angemessene technische und organisatorische Maßnahmen. Dazu gehören insbesondere der verschlüsselte Zugriff (HTTPS/TLS) sowie ein rollenbasiertes Berechtigungskonzept.

Passwörter werden nicht im Klartext gespeichert, sondern in sicherer Form (Hash mit Salt).

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, Prozesse oder rechtliche Anforderungen ändern. Es gilt die jeweils aktuelle Version, die auf dieser Seite veröffentlicht ist.

11. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Weitere Informationen findest du auf der Website der Datenschutzbehörde.

12. Deine Daten anfordern

Wenn du eine Übersicht deiner bei uns gespeicherten personenbezogenen Daten erhalten möchtest, kannst du diese hier anfordern.